New-AzFirewall

模組:: Az.Network Module

在資源群組中建立新的防火牆。

語法

Default (預設值)

New-AzFirewall
    -Name <String>
    -ResourceGroupName <String>
    -Location <String>
    [-PublicIpAddress <PSPublicIpAddress[]>]
    [-ApplicationRuleCollection <PSAzureFirewallApplicationRuleCollection[]>]
    [-NatRuleCollection <PSAzureFirewallNatRuleCollection[]>]
    [-NetworkRuleCollection <PSAzureFirewallNetworkRuleCollection[]>]
    [-ThreatIntelMode <String>]
    [-ThreatIntelWhitelist <PSAzureFirewallThreatIntelWhitelist>]
    [-PrivateRange <String[]>]
    [-EnableDnsProxy]
    [-DnsServer <String[]>]
    [-Tag <Hashtable>]
    [-Force]
    [-AsJob]
    [-Zone <String[]>]
    [-SkuName <String>]
    [-SkuTier <String>]
    [-VirtualHubId <String>]
    [-HubIPAddress <PSAzureFirewallHubIpAddresses>]
    [-FirewallPolicyId <String>]
    [-AllowActiveFTP]
    [-EnableFatFlowLogging]
    [-EnableDnstapLogging]
    [-EnableUDPLogOptimization]
    [-RouteServerId <String>]
    [-MinCapacity <Int32>]
    [-MaxCapacity <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

OldIpConfigurationParameterValues

New-AzFirewall
    -Name <String>
    -ResourceGroupName <String>
    -Location <String>
    -VirtualNetworkName <String>
    [-PublicIpName <String>]
    [-PublicIpAddress <PSPublicIpAddress[]>]
    [-ApplicationRuleCollection <PSAzureFirewallApplicationRuleCollection[]>]
    [-NatRuleCollection <PSAzureFirewallNatRuleCollection[]>]
    [-NetworkRuleCollection <PSAzureFirewallNetworkRuleCollection[]>]
    [-ThreatIntelMode <String>]
    [-ThreatIntelWhitelist <PSAzureFirewallThreatIntelWhitelist>]
    [-PrivateRange <String[]>]
    [-EnableDnsProxy]
    [-DnsServer <String[]>]
    [-Tag <Hashtable>]
    [-Force]
    [-AsJob]
    [-Zone <String[]>]
    [-SkuName <String>]
    [-SkuTier <String>]
    [-VirtualHubId <String>]
    [-HubIPAddress <PSAzureFirewallHubIpAddresses>]
    [-FirewallPolicyId <String>]
    [-AllowActiveFTP]
    [-EnableFatFlowLogging]
    [-EnableDnstapLogging]
    [-EnableUDPLogOptimization]
    [-RouteServerId <String>]
    [-MinCapacity <Int32>]
    [-MaxCapacity <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

IpConfigurationParameterValues

New-AzFirewall
    -Name <String>
    -ResourceGroupName <String>
    -Location <String>
    -VirtualNetwork <PSVirtualNetwork>
    [-PublicIpAddress <PSPublicIpAddress[]>]
    [-ManagementPublicIpAddress <PSPublicIpAddress>]
    [-ApplicationRuleCollection <PSAzureFirewallApplicationRuleCollection[]>]
    [-NatRuleCollection <PSAzureFirewallNatRuleCollection[]>]
    [-NetworkRuleCollection <PSAzureFirewallNetworkRuleCollection[]>]
    [-ThreatIntelMode <String>]
    [-ThreatIntelWhitelist <PSAzureFirewallThreatIntelWhitelist>]
    [-PrivateRange <String[]>]
    [-EnableDnsProxy]
    [-DnsServer <String[]>]
    [-Tag <Hashtable>]
    [-Force]
    [-AsJob]
    [-Zone <String[]>]
    [-SkuName <String>]
    [-SkuTier <String>]
    [-VirtualHubId <String>]
    [-HubIPAddress <PSAzureFirewallHubIpAddresses>]
    [-FirewallPolicyId <String>]
    [-AllowActiveFTP]
    [-EnableFatFlowLogging]
    [-EnableDnstapLogging]
    [-EnableUDPLogOptimization]
    [-RouteServerId <String>]
    [-MinCapacity <Int32>]
    [-MaxCapacity <Int32>]
    [-DefaultProfile <IAzureContextContainer>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Description

New-AzFirewall Cmdlet 會建立 Azure 防火牆。

範例

範例 1：建立連結至虛擬網路的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip

此範例會在與防火牆相同的資源群組中建立連結至虛擬網路 “vnet” 的防火牆。由於未指定任何規則，防火牆將封鎖所有流量（預設行為）。威脅情報也將在默認模式 - 警報 - 這意味著惡意流量將被記錄，但不會被拒絕。

範例 2：建立允許所有 HTTPS 流量的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"

$rule = New-AzFirewallApplicationRule -Name R1 -Protocol "https:443" -TargetFqdn "*"
$ruleCollection = New-AzFirewallApplicationRuleCollection -Name RC1 -Priority 100 -Rule $rule -ActionType "Allow"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ApplicationRuleCollection $ruleCollection

此示例建立一個防火牆，允許埠443上的所有HTTPS流量。威脅情報將在預設模式 - 警報 - 這表示惡意流量將被記錄，但不會被拒絕。

範例3：DNAT — 將目的地為10.1.2.3：80的流量重新導向至10.2.3.4：8080

$rule = New-AzFirewallNatRule -Name "natRule" -Protocol "TCP" -SourceAddress "*" -DestinationAddress "10.1.2.3" -DestinationPort "80" -TranslatedAddress "10.2.3.4" -TranslatedPort "8080"
$ruleCollection = New-AzFirewallNatRuleCollection -Name "NatRuleCollection" -Priority 1000 -Rule $rule
New-AzFirewall -Name "azFw" -ResourceGroupName "rg" -Location centralus -NatRuleCollection $ruleCollection -ThreatIntelMode Off

此示例創建了一個防火牆，該防火牆將發往10.1.2.3：80的所有資料包的目標IP和埠轉換為10.2.3.4：8080在本示例中，威脅情報已關閉。

範例 4：建立沒有規則且威脅情報處於警示模式的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ThreatIntelMode Alert

此示例建立一個防火牆，該防火牆會阻止所有流量（預設行為），並使威脅情報在警報模式下運行。這表示在套用其他規則之前，會針對惡意流量發出警示記錄（在本例中僅為預設規則 - 全部拒絕）

範例 5：建立防火牆，允許連接埠 8080 上的所有 HTTP 流量，但會封鎖威脅情報識別的惡意網域

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"

$rule = New-AzFirewallApplicationRule -Name R1 -Protocol "http:8080" -TargetFqdn "*"
$ruleCollection = New-AzFirewallApplicationRuleCollection -Name RC1 -Priority 100 -Rule $rule -ActionType "Allow"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ApplicationRuleCollection $ruleCollection -ThreatIntelMode Deny

此示例建立一個防火牆，該防火牆允許埠8080上的所有HTTP流量，除非威脅情報將其視為惡意。在拒絕模式下運行時，與警報不同，威脅情報視為惡意的流量不僅會被記錄，還會被阻止。

範例 6：建立沒有規則且具有可用區域的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetworkName $vnet.Name -PublicIpName $pip.Name -Zone 1,2,3

此範例會建立具有所有可用可用區域的防火牆。

範例 7：建立具有兩個或多個公用 IP 位址的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -Name "vnet" -ResourceGroupName $rgName
$pip1 = New-AzPublicIpAddress -Name "AzFwPublicIp1" -ResourceGroupName "rg" -Sku "Basic" -Tier "Regional" -Location "centralus" -AllocationMethod Static
$pip2 = New-AzPublicIpAddress -Name "AzFwPublicIp2" -ResourceGroupName "rg" -Sku "Basic" -Tier "Regional" -Location "centralus" -AllocationMethod Static
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress @($pip1, $pip2)

此範例會建立連附至具有兩個公用 IP 位址的虛擬網路「vnet」的防火牆。

範例 8：建立防火牆，允許 MSSQL 流量傳送至特定 SQL 資料庫

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"

$rule = New-AzFirewallApplicationRule -Name R1 -Protocol "mssql:1433" -TargetFqdn "sql1.database.windows.net"
$ruleCollection = New-AzFirewallApplicationRuleCollection -Name RC1 -Priority 100 -Rule $rule -ActionType "Allow"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ApplicationRuleCollection $ruleCollection -ThreatIntelMode Deny

此範例會建立防火牆，允許標準連接埠 1433 上的 MSSQL 流量 sql1.database.windows.net SQL 資料庫。

範例 9：建立連結至虛擬中樞的防火牆

$rgName = "resourceGroupName"
$fp = Get-AzFirewallPolicy -ResourceGroupName $rgName -Name "fp"
$fpId = $fp.Id
$vHub = Get-AzVirtualHub -Name "hub"
$vHubId = $vHub.Id

New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -SkuName AZFW_Hub -VirtualHubId $vHubId -FirewallPolicyId -$fpId

此範例會建立連線至虛擬中樞「vHub」的防火牆。防火牆原則$fp將附加至防火牆。此防火牆根據防火牆策略$fp中提到的規則允許/拒絕流量。虛擬中樞和防火牆應該位於相同的區域中。

範例 10：使用威脅情報允許清單設定建立防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"

$tiWhitelist = New-AzFirewallThreatIntelWhitelist -FQDN @("www.microsoft.com") -IpAddress @("8.8.8.8")
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ThreatIntelWhitelist $tiWhitelist

此示例創建一個防火牆，該防火牆將威脅情報中的「www.microsoft.com」和「8.8.8.8」列入允許清單

範例 11：使用自訂專用範圍設定建立防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"

New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -PrivateRange @("99.99.99.0/24", "66.66.0.0/16")

此範例會建立防火牆，將 “99.99.99.0/24” 和 “66.66.0.0/16” 視為私人 IP 範圍，而且不會將流量攔截到這些位址

範例 12：建立具有管理子網路和公用 IP 位址的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
$mgmtPip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "managementPublicIpName"

New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -ManagementPublicIpAddress $mgmtPip

為了支援「強制通道」案例，此防火牆會使用子網「AzureFirewallManagementSubnet」和管理公用 IP 位址作為其管理流量

範例 13：建立防火牆原則連結至虛擬網路的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
$fp = Get-AzFirewallPolicy -ResourceGroupName $rgName -Name "fp"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -FirewallPolicyId $fp

此範例會在與防火牆相同的資源群組中建立連結至虛擬網路 “vnet” 的防火牆。將套用至防火牆的規則和威脅情報將取自防火牆原則

範例 14：使用 DNS Proxy 和 DNS 伺服器建立防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -DnsServer @("10.10.10.1", "20.20.20.2")

此範例會在與防火牆相同的資源群組中建立連結至虛擬網路 “vnet” 的防火牆。為此防火牆啟用了 DNS 代理，並提供了 2 個 DNS 服務器。此外，還設定了網路規則需要 DNS Proxy，因此如果有任何具有 FQDN 的網路規則，則也會使用 DNS Proxy。

範例 15：建立具有多個 IP 的防火牆。防火牆可以與虛擬中樞相關聯

$rgName = "resourceGroupName"
$vHub = Get-AzVirtualHub -Name "hub"
$vHubId = $vHub.Id
$fwpips = New-AzFirewallHubPublicIpAddress -Count 2
$hubIpAddresses = New-AzFirewallHubIpAddress -PublicIP $fwpips
$fw=New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location westus -SkuName AZFW_Hub -HubIPAddress $hubIpAddresses -VirtualHubId $vHubId

此範例會建立連附至與防火牆相同資源群組中的虛擬中樞「中樞」的防火牆。防火牆將被分配 2 個隱含創建的公共 IP。

範例 16：建立具有允許作用中 FTP 的防火牆。

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$pip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "publicIpName"
New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -PublicIpAddress $pip -AllowActiveFTP

此示例創建一個具有允許活動FTP標誌的防火牆。

範例 17：建立具有管理子網路且無資料公用 IP 位址的防火牆

$rgName = "resourceGroupName"
$vnet = Get-AzVirtualNetwork -ResourceGroupName $rgName -Name "vnet"
$mgmtPip = Get-AzPublicIpAddress -ResourceGroupName $rgName -Name "managementPublicIpName"

New-AzFirewall -Name "azFw" -ResourceGroupName $rgName -Location centralus -VirtualNetwork $vnet -ManagementPublicIpAddress $mgmtPip

此範例會建立「強制通道」防火牆，其使用子網路「AzureFirewallManagementSubnet」和管理公用 IP 位址作為其管理流量。在此案例中，如果使用者只針對專用流量使用防火牆，則不需要指定資料公用 IP。

參數

-AllowActiveFTP

允許防火牆上的活動 FTP。預設情況下是關閉的。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-ApplicationRuleCollection

指定新防火牆的應用程式規則集合。

參數屬性

類型:	PSAzureFirewallApplicationRuleCollection[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-AsJob

在背景執行 Cmdlet

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-Confirm

在執行 Cmdlet 之前，提示您進行確認。

參數屬性

類型:	SwitchParameter
預設值:	False
支援萬用字元:	False
不要顯示:	False
別名:	參見

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-DefaultProfile

用於與 azure 通訊的認證、帳戶、租用戶和訂用帳戶。

參數屬性

類型:	IAzureContextContainer
預設值:	None
支援萬用字元:	False
不要顯示:	False
別名:	AzContext, AzureRmContext, AzureCredential

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-DnsServer

要用於 DNS 解析的 DNS 伺服器清單，

參數屬性

類型:	String[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-EnableDnsProxy

啟用 DNS Proxy。預設情況下是關閉的。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-EnableDnstapLogging

啟用 Dnstap 記錄。默認為 false。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-EnableFatFlowLogging

啟用脂肪流記錄。默認為 false。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-EnableUDPLogOptimization

啟用 UDP 日誌最佳化。默認為 false。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-FirewallPolicyId

附加至防火牆的防火牆原則

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-Force

強制命令執行，而不要求使用者確認。

參數屬性

類型:	SwitchParameter
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-HubIPAddress

連接至虛擬中樞之防火牆的 IP 位址

參數屬性

類型:	PSAzureFirewallHubIpAddresses
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-Location

指定防火牆的區域。

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	True
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-ManagementPublicIpAddress

一或多個用於管理流量的公用 IP 位址。公用 IP 位址必須使用標準 SKU，而且必須屬於與防火牆相同的資源群組。

參數屬性

類型:	PSPublicIpAddress
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

IpConfigurationParameterValues

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-MaxCapacity

此 Azure 防火牆的容量單位數目上限

參數屬性

類型:	Nullable<T>[Int32]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-MinCapacity

此 Azure 防火牆的容量單位數目下限

參數屬性

類型:	Nullable<T>[Int32]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-Name

指定此 Cmdlet 所建立的 Azure 防火牆名稱。

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False
別名:	資源名稱

參數集

(All)

Position:	Named
必要:	True
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-NatRuleCollection

AzureFirewallNatRuleCollections 的清單

參數屬性

類型:	PSAzureFirewallNatRuleCollection[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-NetworkRuleCollection

AzureFirewallNetworkRuleCollections 的清單

參數屬性

類型:	PSAzureFirewallNetworkRuleCollection[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-PrivateRange

流量不會被 SNAT 處理的私人 IP 範圍

參數屬性

類型:	String[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-PublicIpAddress

一或多個公用 IP 位址。公用 IP 位址必須使用標準 SKU，而且必須屬於與防火牆相同的資源群組。強制通道防火牆不需要輸入。

參數屬性

類型:	PSPublicIpAddress[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-PublicIpName

公用IP名稱。公用 IP 必須使用標準 SKU，而且必須屬於與防火牆相同的資源群組。

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

OldIpConfigurationParameterValues

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-ResourceGroupName

指定要包含防火牆的資源群組名稱。

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	True
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-RouteServerId

防火牆的路由伺服器識別碼

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-SkuName

防火牆的 SKU 名稱

參數屬性

類型:	String
預設值:	None
接受的值:	AZFW_Hub, AZFW_VNet
支援萬用字元:	False
不要顯示:	False
別名:	Sku

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-SkuTier

防火牆的 SKU 層

參數屬性

類型:	String
預設值:	None
接受的值:	Standard, Premium, Basic
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-Tag

雜湊表形式的鍵值對。例如：

@{key0=“值0”;key1=$null;key2=“值2”}

參數屬性

類型:	Hashtable
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-ThreatIntelMode

指定威脅情報的作業模式。預設模式為「警示」，而不是「關閉」。

參數屬性

類型:	String
預設值:	Alert
接受的值:	Alert, Deny, Off
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-ThreatIntelWhitelist

威脅情報的允許清單

參數屬性

類型:	PSAzureFirewallThreatIntelWhitelist
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-VirtualHubId

防火牆連接的虛擬中樞

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-VirtualNetwork

虛擬網絡

參數屬性

類型:	PSVirtualNetwork
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

IpConfigurationParameterValues

Position:	Named
必要:	True
來自管線的值:	True
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-VirtualNetworkName

指定要部署防火牆的虛擬網路名稱。虛擬網路和防火牆必須屬於相同的資源群組。

參數屬性

類型:	String
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

OldIpConfigurationParameterValues

Position:	Named
必要:	True
來自管線的值:	False
來自管線按屬性名稱的值:	True
來自剩餘引數的值:	False

-WhatIf

顯示 Cmdlet 執行時會發生什麼事。指令未執行。

參數屬性

類型:	SwitchParameter
預設值:	False
支援萬用字元:	False
不要顯示:	False
別名:	威斯康辛

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

-Zone

可用區域清單，指出防火牆需要來自的位置。

參數屬性

類型:	String[]
預設值:	None
支援萬用字元:	False
不要顯示:	False

參數集

(All)

Position:	Named
必要:	False
來自管線的值:	False
來自管線按屬性名稱的值:	False
來自剩餘引數的值:	False

CommonParameters

此 cmdlet 支援常見參數：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。如需詳細資訊，請參閱 about_CommonParameters。

輸出

PSAzureFirewall

意見反應

此頁面對您有幫助嗎？

共用方式為

New-AzFirewall

語法

Default (預設值)

OldIpConfigurationParameterValues

IpConfigurationParameterValues

Description

範例

範例 1：建立連結至虛擬網路的防火牆

範例 2：建立允許所有 HTTPS 流量的防火牆

範例3：DNAT — 將目的地為10.1.2.3：80的流量重新導向至10.2.3.4：8080

範例 4：建立沒有規則且威脅情報處於警示模式的防火牆

範例 5：建立防火牆，允許連接埠 8080 上的所有 HTTP 流量，但會封鎖威脅情報識別的惡意網域

範例 6：建立沒有規則且具有可用區域的防火牆

範例 7：建立具有兩個或多個公用 IP 位址的防火牆

範例 8：建立防火牆，允許 MSSQL 流量傳送至特定 SQL 資料庫

範例 9：建立連結至虛擬中樞的防火牆

範例 10：使用威脅情報允許清單設定建立防火牆

範例 11：使用自訂專用範圍設定建立防火牆

範例 12：建立具有管理子網路和公用 IP 位址的防火牆

範例 13：建立防火牆原則連結至虛擬網路的防火牆

範例 14：使用 DNS Proxy 和 DNS 伺服器建立防火牆

範例 15：建立具有多個 IP 的防火牆。 防火牆可以與虛擬中樞相關聯

範例 16：建立具有允許作用中 FTP 的防火牆。

範例 17：建立具有管理子網路且無資料公用 IP 位址的防火牆

參數

-AllowActiveFTP

參數屬性

參數集

-ApplicationRuleCollection

參數屬性

參數集

-AsJob

參數屬性

參數集

-Confirm

參數屬性

參數集

-DefaultProfile

參數屬性

參數集

-DnsServer

參數屬性

參數集

-EnableDnsProxy

參數屬性

參數集

-EnableDnstapLogging

參數屬性

參數集

-EnableFatFlowLogging

參數屬性

參數集

-EnableUDPLogOptimization

參數屬性

參數集

-FirewallPolicyId

參數屬性

參數集

-Force

參數屬性

參數集

-HubIPAddress

參數屬性

參數集

-Location

參數屬性

參數集

-ManagementPublicIpAddress

參數屬性

參數集

-MaxCapacity

參數屬性

參數集

-MinCapacity

參數屬性

參數集

-Name

參數屬性

參數集

範例 15：建立具有多個 IP 的防火牆。防火牆可以與虛擬中樞相關聯